About Me
Experience
安全研发工程师
Gate.io - - Now
职位: 安全研发工程师 | 时间段: 2025.04 - 至今 | 工作内容: 基于 Rust 开发高吞吐 Kafka 消费者,利用异步并发消费机制,实现多源安全日志的实时解析、清洗与格式归一化;主导设计基于 Quickwit 与 Doris 的多级存储架构,通过面向安全事件的列式索引优化,实现海量历史日志秒级检索与实时写入性能平衡,支撑 PB 级数据规模;主导研发高性能安全大数据日志中台,支撑核心行为分析项目的实时推理链路。
安全研发工程师
理想汽车 - - Now
职位: 安全研发工程师 | 时间段: 2022.09 - 2024.04 | 工作内容: 基于 Rust 开发高性能安全组件,通过条件编译与特征抽象,实现同一套安全逻辑在 Linux 与 QNX 等异构系统下的无损部署;基于 Tokio + gRPC 构建双向流通信通道,通过异步调度解耦网络 I/O,确保安全策略在复杂弱网环境下稳定下发。
安全研发工程师
理想汽车 - - Now
职位: 安全研发工程师 | 时间段: 2022.09 - 2024.04 | 工作内容: 主导 Suricata 应用层协议栈的 Rust 重构,基于 Rust 强类型系统自研 LDAP 协议解析插件,实现高性能协议解析;构建基于协议状态机的 LDAP 流量深度检测模型,通过状态流实时溯源,精准识别明文认证及非法目录遍历行为,推动防御体系从规则匹配向语义防御演进。
云安全/网络安全研发
深信服 - - Now
职位: 云安全/网络安全研发 | 时间段: 2021.05 - 2022.09 | 工作内容: 基于 C/C++ 与 DPDK 实现容器化防火墙高速抓包,达到线速转发性能;完成应用识别引擎移植并集成至云防火墙,实现七层精细化管控;完成 WAF 引擎优化,将规则引擎内存占用由 1GB 优化至 200MB;负责 SECaaS 整体架构,攻克容器化防火墙产品化难题。
网络安全研发工程师
360 - - Now
职位: 网络安全研发工程师 | 时间段: 2015.07 - 2021.05 | 工作内容: 主导容器运行时安全方案,基于 eBPF 技术监控系统调用,并将 Falco 引擎集成至 K8s 平台。
网络安全研发工程师
360 - - Now
职位: 网络安全研发工程师 | 时间段: 2015.07 - 2021.05 | 工作内容: 使用 Python、Golang 设计高可用架构,支持大规模集群部署,独立实现高可用消息中间件与 NoSQL 存储方案;独立开发 Neutron 引流 Agent,实现旁路安全资源池化与流量编排;主导 CSMP 研发并管理 3 人小组,负责 SDN 流量编排与高性能网络设计。


